剖析DDOS攻击的原理 提供解决方法(6)

　3.4 ICMP Flood攻击

　　3.4.1 原理

　　ICMP Flood 的攻击原理和ACK Flood原理类似，属于流量型的攻击方式，也是利用大的流量给服务器带来较大的负载，影响服务器的正常服务。由于目前很多防火墙直接过滤ICMP报文，因此ICMP Flood出现的频度较低。比较下面两幅图，就应该可以看出是否有ICMP Flood攻击。

　　正常ICMP包：

　　

　　图

　　大包攻击的时候：

　　

　　图

　　3.4.2 ICMP Flood防护

　　其防御也很简单，直接过滤ICMP报文。这里就不做详细说明。